エンタープライズ

RBB検索

この記事をブックマークする：

DNSサーバを介したDDoS攻撃にてトラフィックを40倍に増幅できることを実証

　警察庁は、DNSサーバを介したDDoS攻撃に関して検証結果を発表した。これによると、DNSサーバを経由すると、攻撃者が送信した40倍のトラフィックを攻撃対象に送信できることが実証されたという。

　これは、攻撃者が攻撃対象のIPアドレスを偽装し、踏む台とするDNSサーバにサイズの大きなTXTレコードをキャッシュさせる。これにより、攻撃者が踏み台とするDNSサーバに再帰的な問い合わせを行うことで、攻撃対象に大きなトラフィックを送信するという手法だ。

　この手法ではさらに、TCPによる再問い合わせ、Ethernetのパケットサイズ、DNSの拡張機能などを組み合わせることで、理論上、攻撃者が送信した49倍のパケットを攻撃対象に送信できるという。

　このようにDNSサーバが踏み台にされないようにするため、信頼されたネットワークからしか再帰的問い合わせを受け付けない、ルータでIPアドレスが偽装されたトラフィックをブロックする、などの対策をあげている。

(安達崇徳@RBB 2006年7月11日 15:31)

キーワード：

DDoS攻撃 DNS

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

ここへ来た人はこんなニュースも見ています

	【CEATEC JAPAN 2008 Vol.6】KDDI、3.1型でWVGAを実現した携帯電話用の有機ELディスプレイ(2008年10月1日) 松下電器、テレビ用インターネットサービス「Tナビ」に地図情報・歯科情報・カレンダーの3サービスを追加(2004年7月15日) UWBの業界標準に向けてMBOAがSIG結成。やがてはIEEEにも(2004年1月27日)

【特集】価格で比較！専用サーバガイド


	11/26	ＳａａＳとデータセンター
	12/9	地デジ移行、ＮＨＫ経営計画に見る２００９年メディアの展望
	12/12	オンライン化が進む海外メディア　2009年広告メディアの展望
	12/17	動き出したＭＶＮＯビジネスの新展開
	1/26	新ＳＴＢの戦略


	11/22	ジェネリック医薬品２００９年の動向を読む
	11/25	米国ミリタリー自動認証技術ＣＭＢの最新情報とその応用
	11/25	「２１．１世紀」の放送・通信の変革と『広告モデル』
	11/26	1月28日　3月5日　新規事業ビジネス化プロデューサー養成講座
	11/26	ＳａａＳとデータセンター
	全セミナーリストへ